SSL握手在Java7与Java8中的工作原理

Question

最近，在使用HttpClient访问Java应用程序中的第三方服务（CURL服务）时，我遇到了如下问题：

javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshake
....

我在JDK7中遇到了这个问题。通过对这一问题的研究，我提出了两点建议。

• 在JDK7TrustStore中添加该特定第三方的证书。[我试过了，但还是遇到了同样的问题]
• 使用JDK 8而不是JDK 7[我试过了，它对我有效]

public String getProduct(final String accessToken) throws IOException, ParseException {

    log.info("accessToken: " + accessToken);
    final String stringUrl = "https://api.molt.in/v1/products";
    HttpClient httpClient = HttpClientBuilder.create().build();
    HttpGet getRequest = new HttpGet(stringUrl);
    getRequest.setHeader("Authorization", "Bearer " + accessToken);
    HttpContext httpContext = new BasicHttpContext();
    HttpResponse response = httpClient.execute(getRequest, httpContext);
    log.info("Response Code : " + response.getStatusLine().getStatusCode());

    BufferedReader rd = new BufferedReader(new InputStreamReader(response.getEntity().getContent()));
    StringBuffer result = new StringBuffer();
    String line = "";
    while ((line = rd.readLine()) != null) {
        result.append(line);
    }
    log.info("result: " + result);

    rd.close();
    return result.toString();
}

单丹

Answer 1

服务器关闭握手，因为客户端使用不受支持的协议。请参见这个问题，其中建议使用以下内容启动Java7：

-Dhttps.protocols=TLSv1.1,TLSv1.2

如果服务器证书不受信任，您将从客户机那里得到一个错误（javax.net.ssl.sslhandShakeException：sun.security.validator.validatoreXception：PKIX path building失败），它是这样工作的：Java客户机检查服务器证书，以确保与它对话的机器实际上是它声称的人，在您的示例“api.molt.in”中。检查的工作方式如下：

• 如果证书是自签名的，则在默认信任存储区中找到该证书是受信任的
• 如果证书是由某个机构签署的，则在默认信任存储区中找到该机构的证书，则证书是受信任的。